Datenschutzerklärung für unsere Social-Media-Werkzeuge

1. Verantwortlicher und Rollen

SIS Automation GmbH, Alfred-Nobel-Allee 42, 66798 Saarwellingen, Deutschland
Vertreten durch den Geschäftsführer Daniel Müller · Amtsgericht Saarbrücken, HRB 64387
E-Mail: E-Mail-Adresse anzeigen
Impressum: dynaforge.ai/impressum.html

„Dynaforge“ ist eine Marke der SIS Automation GmbH. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht besteht.

Für personenbezogene Daten Dritter (Creator, Kommentierende) im Arbeitsbereich eines eingeladenen Mitnutzers ist der jeweilige Mitnutzer Verantwortlicher; die SIS Automation GmbH verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) nach seiner Weisung. In allen anderen Fällen ist die SIS Automation GmbH Verantwortliche.

2. Zweck und Funktionen

contentforge ist ein Werkzeug der SIS Automation GmbH, mit dem ein persönlich eingeladener Kreis von Nutzern Beiträge für eigene Social-Media-Konten plant, freigibt und veröffentlicht. Zusätzlich können öffentlich sichtbare Beiträge anderer Creator als Vorlage für eigene Inhalte analysiert und Kommentare unter eigenen Beiträgen verwaltet werden. Die Veröffentlichung erfolgt über den selbst betriebenen Dienst postiz. Der Zugang ist nur nach Einladung und Anmeldung möglich; es gibt kein öffentliches Angebot, kein Tracking und keine Werbung.

Derzeit nicht aktiv sind die Anbindung von Apify, die Meta Ad Library, Cloud-KI-Dienste, die Bildgenerierung und die Einbettung von C2PA-Herkunftsangaben. Vor einer Aktivierung wird diese Erklärung ergänzt.

3. Betroffene, Daten und Quellen

• Eingeladene Nutzer: E-Mail-Adresse, Name, Login-Kennung, Rolle je Arbeitsbereich; Anmelde- und MFA-Daten im selbst betriebenen Login-Dienst (Authentik). Quelle: Sie selbst.
• Verbundene Konten: Kanal-Namen (Handles) und Zugangsschlüssel (Tokens) der Plattformen. Quelle: Sie selbst über die Anmeldung bei der jeweiligen Plattform.
• Eigene Beiträge: Textvorschau veröffentlichter Beiträge (höchstens 200 Zeichen), Link, Status, hochgeladene Medien sowie Kennzahlen (Insights) Ihrer Beiträge, die die Plattform über ihre Schnittstelle bereitstellt.
• Creator, deren öffentliche Beiträge analysiert werden: Titel, Beschreibungstext (Caption), Handle, öffentliche Kennzahlen und ggf. Transkripte öffentlich sichtbarer Beiträge. Quelle: die Plattform bzw. die öffentliche Adresse des Beitrags, die ein Nutzer eingibt. Es findet kein Profiling und keine Bewertung von Personen statt.
• Kommentierende unter eigenen Beiträgen: Name bzw. Handle und Text des Kommentars. Quelle: die Plattform über ihre Schnittstelle. Möglicherweise sind darin Angaben enthalten, die Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen (Art. 9 DSGVO, z. B. politische Meinungen); wir erheben diese nicht gezielt.
• Werbetreibende: Die Meta Ad Library ist derzeit nicht angebunden.
• Protokolle: Audit-Einträge (Aktion, Nutzer-ID, IP-Adresse, Zeitpunkt) und Server-Logs (siehe Abschnitt 11).

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); für Nutzerkonten zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvereinbarung). Unser Interesse ist es, eigene Beiträge zu planen, zu veröffentlichen und zu verbessern sowie auf Kommentare unter eigenen Beiträgen zu antworten. Wir verarbeiten bei Dritten nur Daten, die diese selbst öffentlich gemacht haben, in kleinem Umfang und ohne Wiederveröffentlichung. Fremde Medien löschen wir sofort nach der Analyse, Transkripte nach spätestens 30 Tagen. Da Sie jederzeit widersprechen können (Abschnitt 5), überwiegen Ihre Interessen nach unserer Abwägung nicht.

5. Information nach Art. 14 DSGVO

Daten von Creatorn und Kommentierenden erhalten wir nicht von Ihnen, sondern von der Plattform bzw. aus öffentlich zugänglichen Quellen (Quelle und Kategorien siehe Abschnitt 3). Eine individuelle Benachrichtigung aller betroffenen Personen würde einen unverhältnismäßigen Aufwand erfordern, weil wir deren Kontaktdaten nicht erheben; wir stellen die Information daher auf dieser öffentlich zugänglichen Seite bereit (Art. 14 Abs. 5 lit. b DSGVO).

6. Browser-Erweiterung

Eingeladene Nutzer können optional eine Browser-Erweiterung mit ihrem eigenen Konto nutzen. Ob sie das tun, entscheidet der Nutzer selbst. Die Erweiterung dient nur dem jeweiligen Nutzer für sein eigenes Konto.

7. Empfänger und Drittland

• postiz: selbst betrieben auf unseren Servern, kein externer Dienstleister.
• Plattformen: Soziale Netzwerke erhalten die Beiträge, Antworten und Medien, die ein Nutzer auf seinem eigenen Konto veröffentlicht, über deren offizielle Schnittstellen. Die Plattformen verarbeiten Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen; einige haben ihren Sitz in den USA (Übersicht in Abschnitt 13).
• KI: Entwürfe und Analysen laufen auf lokalen Modellen auf unseren eigenen Servern. Cloud-KI-Dienste sind derzeit nicht aktiv; vor einer Aktivierung wird diese Erklärung ergänzt.

Das System selbst wird auf eigener Infrastruktur der SIS Automation GmbH betrieben. Eine Übermittlung in Drittländer erfolgt über die Veröffentlichung auf den genannten Plattformen, nicht über unsere eigenen Systeme.

8. Gemeinsame Verantwortlichkeit mit Meta (Seiten-Statistiken)

Für Statistiken (Seiten-Insights) zu Facebook-Seiten, Instagram- und Threads-Konten, die wir über die Schnittstellen von Meta abrufen, besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. nach Art. 26 DSGVO. Die Bedingungen von Meta finden Sie imPage Controller Addendum.

9. Sicherheit

Der Zugang ist nur nach Anmeldung über unseren Login-Dienst mit Mehrfaktor-Authentifizierung möglich. Die Zugangsschlüssel der Plattformen speichert contentforge verschlüsselt (AES-256-GCM). postiz speichert die Zugangsschlüssel der verbundenen Konten in seiner eigenen Datenbank auf unserem Server; ein Zugriff ist nur intern möglich.

10. Cookies

Wir setzen nur technisch notwendige Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein:cf.sid (Sitzung in contentforge, erst nach der Anmeldung) undauthentik_proxy_* (Sitzung des Login-Dienstes für postiz, 12 Stunden). Vor der Anmeldung werden auf den öffentlichen Seiten keine Cookies gesetzt. Es gibt kein Tracking und keine Werbung.

11. Server-Logs

Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung protokolliert, um den Betrieb zu sichern. Der Webserver-Log wird nach 7 Tagen gelöscht, die Zugriffsprotokolle des Reverse-Proxys nach 4 Wochen, dessen Fehlerprotokolle nach ca. 10 Wochen.

12. Speicherfristen

13. Plattformen

Wir veröffentlichen nur auf Konten, die ein Nutzer selbst verbunden hat. Sie können den Zugriff jederzeit in den Einstellungen der jeweiligen Plattform entziehen (Abschnitt 17) oder uns um Trennung bitten.

Google / YouTube

Bei Verbindung eines YouTube-Kanals nutzen wir die YouTube API Services. Es gelten dieYouTube-Nutzungsbedingungenund die Datenschutzerklärung von Google. Den Zugriff können Sie jederzeit untermyaccount.google.com/permissions widerrufen.

Die Nutzung und Übertragung von Informationen, die über Google-APIs empfangen werden, erfolgt gemäß derGoogle API Services User Data Policyeinschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Meta (Facebook-Seiten, Instagram, Threads)

Anbieter ist Meta Platforms Ireland Ltd.; Datenschutzhinweise unterfacebook.com/privacy/policy. Zur gemeinsamen Verantwortlichkeit für Seiten-Statistiken siehe Abschnitt 8.

X

Beiträge werden auf dem verbundenen X-Konto veröffentlicht. Die Datenverarbeitung durch X erfolgt in eigener Verantwortung nach x.com/privacy.

TikTok

Beiträge werden auf dem verbundenen TikTok-Konto veröffentlicht. Die Datenverarbeitung durch TikTok erfolgt in eigener Verantwortung nach tiktok.com/legal.

LinkedIn

Beiträge werden auf dem verbundenen LinkedIn-Konto veröffentlicht. Die Datenverarbeitung durch LinkedIn erfolgt in eigener Verantwortung nach linkedin.com/legal/privacy-policy.

Twitch

Die Verbindung eines Twitch-Kanals erfolgt freiwillig durch den Nutzer. Die Datenverarbeitung durch Twitch erfolgt in eigener Verantwortung nach twitch.tv/p/legal/privacy-notice.

Bluesky, Mastodon, Pinterest, Reddit, Discord

Beiträge werden auf dem vom Nutzer verbundenen Konto bzw. Kanal veröffentlicht. Die jeweiligen Betreiber (bei Mastodon die jeweilige Instanz) verarbeiten Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen; einige haben ihren Sitz in den USA.

WhatsApp

WhatsApp ist derzeit nicht angebunden.

14. Öffentliche Medien

Medien, die zur Veröffentlichung auf einer Plattform vorgesehen sind, legt postiz unterpostiz.dynaforge.ai/uploads ab. Dieser Pfad ist öffentlich per Link abrufbar (nur Lesezugriff), damit die Plattformen die Dateien abholen können. Laden Sie dort nur Medien hoch, die Sie veröffentlichen dürfen.

15. KI-Kennzeichnung

Von der KI erstellte Entwürfe werden im System mit einem Kennzeichen (ai_generated) versehen. Bei der Veröffentlichung auf X wird das Kennzeichen „mit KI erstellt“ gesetzt, wenn ein KI-Bild enthalten ist; bei TikTok wird das KI-Inhalts-Kennzeichen der Plattform gesetzt. Ein sichtbares Label im Text ist je nach Einstellung des Arbeitsbereichs möglich. Nutzer sind für die Kennzeichnung ihrer Inhalte selbst verantwortlich (sieheNutzungsbedingungen).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Anträge richten Sie an die Kontaktadresse in Abschnitt 1. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken. Der Widerspruch als Creator oder Kommentierender ist in Abschnitt 5 beschrieben.

17. Datenlöschung

So lassen Sie Ihre Daten löschen bzw. den Zugriff entziehen:

1. Über Facebook oder Instagram (automatisch): Entfernen Sie die App in Ihren Facebook-Einstellungen unter „Apps und Websites“ und fordern Sie die Löschung Ihrer Daten an. Meta ruft dann unsere Löschschnittstelle auf. Wir löschen automatisch die gespeicherten Zugangsschlüssel, Kommentare und Kennzahlen der Verbindungen, die Sie hergestellt haben, und trennen den Kanal in unserem Veröffentlichungswerkzeug. Meta zeigt Ihnen einen Bestätigungscode und den Link zu einer Statusseite, auf der Sie den Abschluss sehen. Verbindungen, die vor dem 17.10.2026 hergestellt wurden, können wir auf diesem Weg nicht zuordnen; lassen Sie diese bitte über Punkt 2 trennen.
2. Kanal trennen lassen: Senden Sie eine E-Mail an die Kontaktadresse in Abschnitt 1 mit dem Namen Ihres Kontos bzw. Kanals und der Plattform. Eingeladene Nutzer können die Verbindung auch selbst in der Anwendung trennen. Auf Ihre Anfrage löschen wir die gespeicherten Zugangsschlüssel und die zugehörigen Daten.
3. Zugriff in der Plattform entfernen: Entziehen Sie der App den Zugriff in den Einstellungen der Plattform:
   • Facebook: facebook.com/settings?tab=business_tools
   • Instagram: instagram.com/accounts/manage_access
   • Google / YouTube: myaccount.google.com/permissions
   • X: x.com/settings/connected_apps
   • Weitere Plattformen: in den Kontoeinstellungen unter verbundenen Apps bzw. Anwendungen.
4. Daten als Creator oder Kommentierender: Eine E-Mail mit Ihrem Handle genügt; wir löschen alle zu Ihnen gespeicherten Daten (Creator-Eintrag, ausgewertete Beiträge mit Karten, Sammlungseinträge, Kommentare) und sperren Ihren Handle, damit er nicht erneut aufgenommen wird. Sie erhalten eine Löschbestätigung.

Wir bearbeiten Ihre Anfrage unverzüglich, spätestens binnen eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Kommentare, die Sie auf der Plattform löschen, entfernen wir in der Regel binnen 24 Stunden (außer bei LinkedIn) aus unserem Bestand (täglicher Abgleich). Sicherungskopien werden mit Ablauf ihrer Rotationsfrist gelöscht. Inhalte, die Sie bereits auf einer Plattform veröffentlicht haben, löschen Sie dort selbst.

18. Stand

Stand: 17.10.2026. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Impressum: dynaforge.ai/impressum.html.